172 похожих чатов

Господа, растолкуйте пожалуйста: есть serviceaccount prom в нс monitoring сделал rolebinding на

стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?

9 ответов

10 просмотров

У тебя опеншифт ?

А надо было делать кластер роль биндинг как минимум

Нужно через cluster role -> cluster role binding

Oleg-Voznesensky Автор вопроса
Andrey Mitrofanov
Нужно через cluster role -> cluster role binding

Вообще, в кубовой документации сказано что rolebinding можно на clusterrole. Но видимо в шифте это не так.

Oleg Voznesensky
Вообще, в кубовой документации сказано что rolebin...

В рамках одного ns можно, если я правильно помню

Oleg Voznesensky
Вообще, в кубовой документации сказано что rolebin...

Да, но на просмотр неймспейсов нужна кластерная роль

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Всем привет. Возможно ли выполнить код ahk без интерпритатора? Имея только скомпилированный ехе файл? Например как функция eval
proxy
6
Карта сайта